CVE-2023-38831-POC

描述 名称 : CVE-2023-38831 CVSS 评分 : 7.8 受影响版本 : Winrar 6.23 CVE-2023-38831 是一个零日漏洞，影响所有低于 6.23 版本的 WinRAR。 问题出在 ZIP 格式的处理上，攻击者可以利用受影响的压缩包来分发恶意软件。恶意行为者可以在 ZIP 压缩包内将恶意文件伪装成与合法文件相似的名字，诱骗用户打开似乎安全的文件，从而执行有害内容。此漏洞自 2023 年 4 月以来已被积极利用，尤其针对金融行业，给打开不受信任压缩文件的用户带来重大风险。升级到 WinRAR 6.23 或更高版本可通过改进提取过程中的文件名清理来缓解此漏...

Uncontrolled Resource Consumption

Bouncy Castle for Java is vulnerable to Uncontrolled Resource Consumption. The vulnerability is due to unbounded iteration counts in CRMF/CMP password-MAC processing, which allows an attacker to supply a maliciously high iteration count and cause excessive resource consumption, potentially...

golang-x-text

Go Text Este repositorio contiene paquetes Go complementarios para el procesamiento de texto, muchos de los cuales involucran Unicode. Versiones de CLDR Es importante que la versión de Unicode utilizada en x/text coincida con la utilizada por tu compilador de Go. El repositorio x/text soporta...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager 在 P7M 文件处理中存在 OS 命令注入 概述 字段| 详情 ---|--- CVE ID| CVE-2025-69212 严重程度| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager 版本: file; // $name 来自用户输入！ 攻击流程： 1. 攻击者创建包含恶意文件名的 ZIP 压缩包 2. 通过...

CVE-2026-101858 RaspAP raspap-webgui SSID Processing WiFiManager.php writeWpaSupplicant os command injection

A flaw has been found in RaspAP raspap-webgui up to 3.5.5. Affected is the function WiFiManager::writeWpaSupplicant of the file src/RaspAP/Networking/Hotspot/WiFiManager.php of the component SSID Processing. This manipulation of the argument ssid causes os command injection. The attack can be...

CLEANSTART-2026-SP20154 ACE vulnerability in conditional configuration file processing by QOS

Security vulnerability affects the sonarqube package. ACE vulnerability in conditional configuration file processing by QOS...

CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Prueba de Concepto Resumen Este repositorio contiene un script en Python que demuestra una prueba de concepto PoC del exploit para CVE-2023-38831. Este exploit aprovecha una vulnerabilidad en mecanismos específicos de procesamiento de archivos para ejecutar un payload de...

CVE-2026-11961

CVE-2026-11961 Herramienta de explotación masiva para CVE-2026-11961 que afecta al plugin de WordPress User Registration & Membership. Características Detección de versión del plugin Soporte para un único objetivo Procesamiento de objetivos por lotes Soporte multi-hilo Credenciales aleatorias o...

CVE-2026-42945-POC

CVE-2026-42945 CVE-2026-42945 的 RCE 概念验证，这是一个于 2008 年引入的 NGINX ngxhttprewritemodule 中的严重堆缓冲区溢出漏洞。该漏洞允许攻击者针对使用 rewrite 和 set 指令的服务器进行未经身份验证的远程代码执行。 该漏洞与另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）一样，都是由 depthfirst 的安全分析系统在只需单击一次即可导入 NGINX 源代码后自主发现的。 漏洞（TL;DR） NGINX...

Prototype Pollution

Overview axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via insufficient hardening of runtime option handling across multiple request-processing helpers lib/helpers/resolveConfig.js,...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — P7M 文件处理中的操作系统命令注入 概述 字段| 详情 ---|--- CVE ID| CVE-2025-69212 严重性| 严重（CVSS 4.0：9.4） CWE| CWE-78：操作系统命令注入 受影响版本| OpenSTAManager = 2.9.8 漏洞函数| XML::decodeP7M，位于 src/Util/XML.php 攻击向量| 上传的 ZIP 压缩包中的恶意文件名 身份验证| 需要（任何具有发票导入权限的用户） 影响| 以 Web 服务器用户身份完全远程执行代码 漏洞详情...

cve-2024-4577-lab

Esquema del Entorno Contenedor del Sistema Operativo: ubuntu:22.04 ejecutándose bajo Windows WSL2. Capa del Servidor Web: Apache2 con modactions, modcgi y modcgid forzados globalmente en el apache2.conf principal. Intérprete de Lenguaje: PHP 8.1.2 ejecutándose estrictamente en modo CGI/FastCGI...

CVE-2017-16943

CVE-2017-16943 环境搭建 git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile 修改Makefile中的路径变量和用户名 cd .. make -j8 sudo make install 安装完后将configure中的accept hosts = : 修改成...

CVE-2021-22205

CVE-2021-22205 基于 mr-r3bot/Gitlab-CVE-2021-22205 的Fork 简介 CVE-2021-22205: Gitlab 未授权远程代码执行漏洞 EXP 移除了对djvumake & djvulibre的依赖，直接内部生成payload，可在win平台执行。 使用方法 需要授权 python3 exploit.py -u -p -t -c 未授权 python3 exploit.py -t -c...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 远程代码执行 RCE -orange 警告 – 仅限教育用途 此概念验证仅用于授权的安全测试和教育目的。 仅可在您拥有或已获得明确书面许可的系统上使用。作者不对因使用此代码而造成的任何滥用或损害负责。 描述 CVE-2025-64512 是 pdfminer.six 中的一个严重漏洞，pdfminer.six 是一个用于从 PDF 文件中提取文本和元数据的流行 Python 库。该缺陷允许在处理恶意 PDF 时，通过不安全地反序列化 pickle 数据实现远程代码执行 RCE 。 漏洞类型 ：不安全的反序列化 CWE-502...

CVE-2026-55200

🚨 CVE-2026-55200 - 严重 libssh2 越界写入漏洞 📌 概述 CVE-2026-55200 是一个影响广泛部署的 libssh2 库的严重内存损坏漏洞 。 该缺陷源于 SSH 数据包处理过程中对数据包长度字段验证不当，可能允许远程攻击者触发堆损坏，并在特定情况下实现远程代码执行 RCE 。 🔥 严重性 指标| 值 ---|--- CVE ID| CVE-2026-55200 严重性| 严重 CVSS 分数| 9.2 攻击向量| 网络 所需权限| 无 用户交互| 无 影响| RCE / DoS 🎯 受影响软件 组件| 受影响版本 ---|--- libssh2| =...

Security update for gnome-shell

This update for gnome-shell fixes the following issue: CVE-2026-91786: missing dimension validation when processing icons from a remote search provider via D-Bus can lead to an out-of-bounds read bsc1280619. Patch Instructions: To install this SUSE update use the SUSE recommended installation...

github.com/klauspost/compress: klauspost/compress: Denial of Service via integer overflow in dictionary processing

A flaw was found in the klauspost/compress package. A remote attacker can exploit this vulnerability by supplying a specially crafted compression dictionary with an excessively large repeat value, triggering an integer overflow. When the dictionary is subsequently processed, this overflow leads t...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

EUVD-2026-88287

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...